Роботы с искусственным интеллектом (ИИ) стали одним из самых популярных способов торговли криптовалютами. Однако аналитики по кибербезопасности обнаружили один из них, предназначенный для кражи приватных ключей криптовалюты.
В публикации от 20 апреля в социальной сети platform X исследователь безопасности под псевдонимом dm557 отметил этот гнусный проект на GitHub.
Как этот искусственный интеллект-бот крадет криптовалюту
Согласно выводам dm557, ии-бот содержит файл “checkrug.py”, содержащий зашифрованный двоичный код, который расшифровывает данные и передает секретные ключи. В криптографии секретные ключи служат цифровыми подписями для транзакций. Если эти ключи попадут не в те руки, это может привести к существенным потерям.
Эвилкос, псевдонимный основатель SlowMist, известной блокчейн-компании по обеспечению безопасности, подтвердил эти выводы и объяснил, как работает торговый бот. Он отметил, что у бота есть бэкдор-код, который выполняется для кражи приватных ключей его пользователей.
Примечательно, что эксперт по безопасности предупредил криптосообщество быть осторожным, когда они видят сложные коды, поскольку они могут быть использованы для сокрытия злонамеренных намерений.
“Если вы не знакомы с кодом, вам нужно быть настороже, когда вы видите необычные коды (“искаженный код”), потому что там может быть скрыто что-то подозрительное. Криптография – это прежде всего открытый исходный код. Если это открытый исходный код, он стремится обеспечить удобочитаемый код. Кто бы стал возиться с этими причудливыми кодами?”, – заметил Evilcos.
Подробнее: Лучшие криптоботы для автоматизации торговли
Рынок криптоботов. Источник: Valuates Report
Похоже, что разработчик проекта удалил код бэкдора на момент публикации. Тем не менее, эксперты предостерегли от загрузки ии-бота, поскольку удаление вредоносного кода может быть уловкой, чтобы привлечь к его загрузке больше ничего не подозревающих пользователей.
“Автор удалил бэкдор и усердно работает над его обновлением. Как только им воспользуются другие пользователи, бэкдоры могут быть добавлены в любое время. Держитесь подальше от хранилищ с темной историей”, – сказал разработчик криптовалюты Greysign.
Примечательно, что автор заблокировал попытки пометить проект как рискованный, удалив сообщение о том, что в нем есть бэкдор.
Подробнее: 13 лучших роботов для криптоторговли с искусственным интеллектом, которые помогут вам максимизировать прибыль
Из-за повышенной волатильности и сложности криптовалютного рынка роботы с искусственным интеллектом стали незаменимыми инструментами для трейдеров. Эксперты утверждают, что быстрые и существенные колебания на рынке создают проблемы для стратегий ручной торговли. Следовательно, трейдеры обращаются к торговым ботам на базе искусственного интеллекта за их способностью быстро анализировать рыночные данные и совершать сделки.
Источник: beincrypto.com